لا نعدّ الأحرف الكبيرة ولا الرموز: نبحث عن كلمة مرورك في قواميس الكلمات والأسماء والمدن وأنماط لوحة المفاتيح، ونقدّر كم محاولة يلزم فعليًا لتخمينها.
يتم التحليل بالكامل داخل متصفحك. لا نرسل أي معلومات ولا نخزّن النتائج.
نخفي الكلمة بشكل افتراضي. يمكنك التبديل بين الإظهار والإخفاء باستخدام الزر الجانبي.
الحكم يأتي من الزمن، لا من نسبة مئوية.
لكسرها بالقوة الغاشمة
لم نجد أي نمط معروف، لذا هذا الرقم سقف: يصحّ إن كانت كلمة مرورك عشوائية فعلًا. أمّا إن فكّرت أنت فيها، فالأرجح أنها أقل بكثير.
تُقدّر القوة الغاشمة بـ1012 محاولة في الثانية، وهي رتبة هجوم غير متصل على تجزئة سريعة — النموذج نفسه الذي يستخدمه المولّد. أمام تجزئة بطيئة (bcrypt أو Argon2) يرتفع الرقم بمراتب كثيرة.
نبحث عن كلمة مرورك في قواميس كلمات المرور المسرّبة والكلمات والأسماء والألقاب والمدن والتواريخ ومسارات لوحة المفاتيح، ونتعرّف على الحيل الشائعة كالكتابة بالمقلوب أو تبديل a بـ@. نستخدم zxcvbn-ts، مفتوح المصدر، ويعمل كاملًا في متصفحك.
ما لا يمكننا معرفته: إن وجدنا نمطًا فالرقم موثوق — ذلك النمط هو الطريق المختصر الذي سيسلكه المهاجم. وإن لم نجد أي نمط، فالرقم مجرد سقف: يعني أننا لا نعرف نمطك، لا أنه غير موجود.
لهذا فإن الرقم الدقيق الوحيد في هذا الموقع موجود في المولّد: هناك تنشئ الآلة كلمة المرور عشوائيًا، فنعرف بالضبط كم عدد التركيبات. أمّا هنا فلا نملك سوى التقدير.
لا نرسل كلمة مرورك إلى أي مكان ولا نخزّنها. الشيء الوحيد الذي يمرّ عبر الشبكة هو المحلّل، ويُنزَّل حين تبدأ الكتابة.
الحكم يخرج من الزمن الذي يكلّفه كسرها، لا من مجموع نقاط لتنوّع المحارف. «ضعيفة جدًا» تعني أقل من ثانية أمام هجوم دون اتصال؛ و«قوية جدًا» تعني أكثر من مئة ألف سنة. ومع ذلك، لا تُعِد استخدام كلمة مرور أبدًا، واتّكئ على مدير كلمات مرور جادّ.
امزج المحارف وتجنّب الأنماط المتوقَّعة (1234، qwerty، التواريخ الشخصية). وإذا ظهرت تنبيهات برتقالية فاقرأها: فهي تشير إلى ما يُضعف مفتاحك فعلًا.